» Материалы за 01.06.2018 » Страница 2

 

Жёсткие диски испортили звуком с обычных динамиков ноутбука

Автор: admin от 1-06-2018, 12:35, посмотрело: 39

Жёсткие диски испортили звуком с обычных динамиков ноутбука


Используя обычный звук и ультразвук, злоумышленники могут нарушать процесс чтения или записи данных жестким диском. Также этот метод можно использовать для нарушения запуска операционной системы, а в некоторых случаях — и для повреждения винчестеров. Такой вывод сделала группа специалистов по информационной безопасности на основе серии собственных экспериментов.



При этом особо сложные устройства не нужны, подходят едва ли не подручные средства. Для того, чтобы выполнить звуковую атаку, нужны локальные источники звука, целью которых будет жесткий диск. Источником могут быть обычные недорогие колонки или даже динамики ноутбука. Атака осуществляется следующим образом: жертва посещает некий сайт или же получает сообщение со звуковым файлом внутри. Зайдя на сайт или открыв сообщение, звук начинает воспроизводиться, и жесткий диск компьютера пользователя выходит из строя.

Категория: Информационная безопасность

 

«Чтение на выходные»: 30 материалов о звуке, истории аудиобрендов и киноиндустрии

Автор: admin от 1-06-2018, 12:35, посмотрело: 38

Впереди выходные, и мы решили сделать для вас подборку материалов из нашего «Мир Hi-Fi». Посты под катом посвящены интересным фактам о звуке, музыке в кино, а также истории становления культовых аудиобрендов. В частности, расскажем, как придумали звук светового меча, какова судьба завода «Радиотехника» и как считать звук с пачки из-под чипсов.



«Чтение на выходные»: 30 материалов о звуке, истории аудиобрендов и киноиндустрии

Категория: Гаджеты

 

Dialogflower — Google Dialogflow для Яндекс Алисы

Автор: admin от 1-06-2018, 11:05, посмотрело: 95



Несколько месяцев назад Яндекс запустил бету своего голосового помощника «Алиса», в которой открыл ее API. И вот совсем недавно выкатил все в паблик. Теперь миллионы пользователей могут запускать различные функции и сервисы голосом прямо из мобильного поиска, навигатора и из Яндекс браузера. Неудивительно, что голосовых навыков становится все больше. Но API диалогов предполагает, что вы должны уметь программировать, у вас должен быть свой сервер с HTTPS, и вдобавок вы должны уметь обрабатывать запросы на естественном языке…



Между тем уже давно существует бесплатный и довольно удобный конструктор диалогов от Google под названием Dialogflow. Он конечно же не поддерживает протокол Алисы из коробки, вот и пришла мысль исправить эту ситуацию, чтобы разработчики (и не только) быстро и без серверов создавали навыки для Алисы, которые умеют понимать естественную речь и контекст диалога.

Категория: Яндекс

 

MassTransit, Saga и RabbitMQ для реализации диспетчера процессов

Автор: admin от 1-06-2018, 09:30, посмотрело: 76

Однажды перед нами встала задача автоматизировать различные workflow в крупной компании. Для нас это значило соединить воедино на момент старта порядка 10 систем. Причем связать всё надо было асинхронно, масштабируемо, надежно.



Упрощённо процесс можно описать как последовательность действий в разных системах, которую нельзя автоматизировать полностью, поскольку она требует человеческого участия. Например, для выбора определенных действий или элементарного согласования, которое необходимо для перехода на следующий этап процесса.



Для решения этой задачи мы решили использовать архитектуру обмена сообщениями через шину данных, и нам отлично подошел MassTransit с его Saga в связке с RabbitMQ.



MassTransit, Saga и RabbitMQ для реализации диспетчера процессов

Категория: Программирование

 

Разработка умных устройств на примере контроллера теплого пола на ESP8266

Автор: admin от 1-06-2018, 09:25, посмотрело: 61

Хочу поделиться своим опытом разработки умного устройства. В этой публикации я опишу аппаратное (кратко) и программное (более подробно) обеспечение.



Контроллер предназначен анализировать показания датчиков (проводных и беспроводных) и поддерживать заданную (с учетом расписания, в т.ч. по дням недели) температуру в каждой отдельной зоне, путем включения/выключения котла и управления петлями водяного теплого пола с помощью термоголовок на коллекторе.

Категория: Веб-разработка

 

Аndroid-meetup SuperJob

Автор: admin от 1-06-2018, 09:25, посмотрело: 29

24 мая мы провели очередной митап для android-разработчиков в офисе SuperJob.



Анатолий Шуколюков, старший разработчик SuperJob, с докладом «Создание анимаций с помощью ConstraintLayout и ConstraintSet» рассказал о том, как используя инструмент создания сложных UI интерфейсов ConstraintLayout и минимум кода, создавать красивые анимации и переходы.

Категория: Android

 

Взламываем Windows Server через 1С

Автор: admin от 1-06-2018, 09:15, посмотрело: 77

Взламываем Windows Server через 1С


Сегодня мы расскажем, как можно получить права локального администратора на сервере MS Windows Server 2016 через незащищенную базу 1С: Предприятие 8. Мы уверены в том, что данный кейс будет интересен, как специалистам по информационной безопасности, так и системным администраторам. В конце Вас ждет бонус.

Категория: Windows

 

Двухфакторная аутентификация в Windows и шифрование данных без центра сертификации и домена

Автор: admin от 1-06-2018, 09:15, посмотрело: 40

Сегодня расскажем, как можно быстро и просто настроить двухфакторную аутентификацию и зашифровать важные данные, причем даже с возможностью использования биометрии. Решение будет актуально для небольших компании или просто для персонального компьютера или ноутбука. Важно, что для этого нам не потребуется инфраструктура открытых ключей (PKI), сервер с ролью центра сертификации (Certificate Services) и даже не потребуется домен (Active Directory). Все системные требования будут сводиться к операционной системе Windows и наличию у пользователя электронного ключа, а в случае биометрической аутентификацией еще и считывателю отпечатка пальцев, который, например, может быть уже встроен в ваш ноутбук.

Категория: Windows

 

Бьёрн Страуструп: Проблема с программированием

Автор: admin от 1-06-2018, 07:35, посмотрело: 86

Бьёрн Страуструп: Проблема с программированием



Статья 2006 года.



Бьёрн Страуструп, изобретатель языка программирования C ++, защищает свое наследие и рассказывает, что не так с большей частью программного кода.



В 1980-х и 90-х годах Бьёрн Страуструп разработал и внедрил язык программирования C ++, который популяризировал объектно-ориентированное программирование и повлиял на многие другие языки программирования, включая Java.



C ++ остается архетипическим «высокоуровневым» компьютерным языком (то есть языком, который сохраняет особенности естественного, человеческого языка), и он по-прежнему используется миллионами программистов. Многие из систем и приложений эры ПК и интернета были написаны на C ++. Несмотря на это, язык остается спорным, во многом потому что его, как известно, трудно изучать и использовать, а также потому, что дизайн Страуструпа позволяет разработчикам допускать серьезные ошибки программирования в интересах сохранения их свободы.



Страуструп, на протяжении многих лет работающий в AT & T Bell Labs, теперь является профессором компьютерных наук на факультете инженерии в Техасском университете A&M, недалеко от Хьюстона.



Технологический обзор: почему большая часть программного обеспечения настолько плоха?



Бьёрн Страуструп: Некоторые программы на самом деле довольно хороши по любым стандартам. Подумайте о Mars Rovers, Google и проекте “Геном человека”. Это качественное программное обеспечение! Пятнадцать лет назад большинство людей, и в частности большинство экспертов, сказали бы, что каждый из этих примеров невозможен. Наша технологическая цивилизация зависит от программного обеспечения, поэтому, если бы программное обеспечение было бы в действительности таким же плохим, как и его наихудшая репутация, большинство из нас уже были бы мертвы.

Категория: Программирование

 
Назад Вперед